Podatności IBM API Connect

IBM API Connect w wersjach 10.0.8.0 do 10.0.8.12 oraz 12.1.0.0 do 12.1.1.2 ma niewłaściwą walidację ścieżek plików. Uwierzytelniony zdalny atakujący może uzyskać dostęp do poufnych informacji.

IBM API Connect w wersjach 12.1.0.0 do 12.1.1.2 ma podatność broken object-level authorization. Uwierzytelniony zdalny atakujący może uzyskać dostęp do poufnych informacji.

IBM API Connect w wersjach 10.0.8.0 do 10.0.8.12 oraz 12.1.0.0 do 12.1.1.2 ma niewłaściwe ograniczenie przypisywania tokenów bezpieczeństwa. Uwierzytelniony zdalny atakujący może obejść ograniczenia bezpieczeństwa, aby uzyskać dostęp do poufnych informacji i je modyfikować.

IBM API Connect w wersjach 10.0.8.0 do 10.0.8.12 oraz 12.1.0.0 do 12.1.1.2 ma podatność broken object-level authorization. Uwierzytelniony zdalny atakujący może uzyskać poufne informacje należące do innych dzierżawców.

IBM API Connect w wersjach 10.0.8.0–10.0.8.12 oraz 12.1.0.0–12.1.1.2 zawiera podatność path traversal, która umożliwia zdalnemu atakującemu nadpisanie dowolnych plików.

IBM API Connect w wersjach 10.0.8.0–10.0.8.12 oraz 12.1.0.0–12.1.1.2 ma niewłaściwą autoryzację — identyfikatory w żądaniach nie są wystarczająco weryfikowane względem uprawnień użytkownika, co umożliwia uwierzytelnionemu atakującemu dostęp do danych innych tenantów.

IBM API Connect w wersjach 10.0.8.0–10.0.8.12 oraz 12.1.0.0–12.1.1.2 niewłaściwie waliduje dane wejściowe, co może prowadzić do wstrzyknięcia poświadczeń platformy do żądań wychodzących. Zbyt słaba kontrola walidacji może spowodować dołączenie poświadczeń do żądań zewnętrznych.

IBM API Connect w wersjach 12.1.0.0–12.1.1.2 jest podatny na Server-Side Request Forgery (SSRF). Uwierzytelniony zdalny atakujący może uzyskać dostęp do poufnych informacji.

IBM API Connect w wersjach 10.0.8.0–10.0.8.12 oraz 12.1.0.0–12.1.1.2 jest podatny na cross-site scripting, ponieważ dane wejściowe użytkownika nie są prawidłowo neutralizowane przy aktualizacji strony, co pozwala na wykonanie dowolnego JavaScriptu w przeglądarce ofiary.

IBM API Connect w wersjach 12.1.0.0–12.1.1.2 jest podatny na path traversal. Zdalny atakujący może przeglądać dowolne pliki w systemie, uzyskując dostęp do katalogów poza zamierzonym miejscem za pomocą specjalnie spreparowanego żądania URL.

IBM API Connect w wersjach 10.0.8.0–10.0.8.12 oraz 12.1.0.0–12.1.1.2 zawiera nieprawidłowo zaimplementowane sprawdzenie bezpieczeństwa, przez co walidacja tokenów jest niekompletna. W rezultacie token może zostać zaakceptowany do celu, do którego nie był przeznaczony.

IBM API Connect w wersjach 10.0.8.0–10.0.8.12 oraz 12.1.0.0–12.1.1.2 nie weryfikuje w pełni podpisu kryptograficznego tokenu. Token jest akceptowany bez pełnej weryfikacji podpisu, co może pozwolić atakującemu dołączyć do organizacji bez ważnego zaproszenia.

IBM API Connect w wersjach 10.0.8.0–10.0.8.12 oraz 12.1.0.0–12.1.1.2 może pozwolić usłudze zarządzającej na wykonanie dowolnego kodu w pewnych konfiguracjach innych niż domyślne z powodu niewłaściwej kontroli generowania kodu — treść customizacji może być oceniana jako kod, jeśli powiązana funkcja jest włączona i niewłaściwie ograniczona.

IBM API Connect w wersjach od 12.1.0.0 do 12.1.0.3 używa domyślnych poświadczeń, co może umożliwić atakującemu nieautoryzowany dostęp do aplikacji przed wymuszeniem zmiany tych poświadczeń przez system.